Ciberataque al Banco Estatal de la India afecta a seguridad de clientes

El Banco Estatal de la India ha confirmado un ciberataque que afectó a la seguridad de los datos de algunos de sus clientes. Según una presentación requerida por la ley local ante la Bolsa de Bombay, el banco detectó la posible brecha en su sistema el 16 de octubre pasado.

Entre las alertas recibidas por el banco se encontraban aviso de su proveedor de inteligencia de amenazas y del equipo nacional de respuesta a incidentes CERT-In. Los datos filtrados incluyen números de teléfono, fechas de nacimiento, nombres, géneros, correos electrónicos, domicilios y códigos internos relacionados con préstamos.

El análisis preliminar realizado por el banco confirmó que alrededor de 3,897 registros publicados en la red oscura contenían información personal identificable de clientes. Los datos expuestos incluyen información de contacto y datos personales, pero no se reportaron pérdidas de dinero ni se vieron afectadas las operaciones centrales del banco.

El Banco Estatal de la India ha activado sus protocolos de respuesta ante incidentes cibernéticos y contrató a una firma independiente de ciberseguridad avalada por CERT-In para investigar el origen y alcance del ataque. El banco continuará evaluando el incidente y aplicando medidas preventivas y correctivas según avanza la investigación.

Se desconoce aún el momento en que se produjo el ciberataque, pero el banco aseguró que su continuidad y operaciones centrales no se vieron afectadas.

La filtración de datos del Banco Estatal de la India ha generado preocupación entre las organizaciones defensoras de los derechos digitales en el país. La Internet Freedom Foundation, una organización india que lucha por proteger los derechos digitales, ha cuestionado a las autoridades bancarias sobre su falta de transparencia en cuanto a la notificación directa a los clientes afectados.

La fundación solicitó que se informe a cada uno de los 3.897 clientes afectados mediante mensajes de texto, correos electrónicos y cartas, en varios idiomas, sobre los datos expuestos y los pasos a seguir para proteger su información personal. Además, pidió detalles sobre la naturaleza de los documentos filtrados, incluyendo si se trata de comprobantes de identidad como el número de Aadhaar o pasaportes.

La Internet Freedom Foundation también instó al regulador financiero del país, el Banco de Reserva de India, a establecer un plazo obligatorio para notificar a los clientes ante futuras brechas de datos. Esto se debe a que la nueva ley de protección de datos personales todavía no ha entrado en vigor.

Este incidente no es el primero del sector bancario indio en 2026. En julio, el Banco Bank of Baroda reportó una filtración que expuso información de cuentas de clientes y documentos internos después de detectar un paquete de datos de aproximadamente un terabyte en la red oscura.

Además, en julio de 2025, el SBI también informó sobre una vulnerabilidad en una versión antigua de su aplicación de banca móvil Yono, utilizada por millones de personas en India y en el extranjero. Aunque el banco afirmó que ya no existe la fragilidad en la actualización, la falta de transparencia en estos incidentes ha generado preocupación entre los expertos en seguridad informática.

El banco estatal indio ha confirmado que la filtración de datos de 3,897 clientes es resultado de un ciberataque sufrido en junio pasado. Aunque el banco afirmó que ya no existe la fragilidad en la actualización, la falta de transparencia en estos incidentes ha generado preocupación entre los expertos en seguridad informática.

La empresa india ha asegurado tomar medidas para prevenir futuros ataques y proteger la información de sus clientes. Sin embargo, la confianza de los usuarios en las instituciones financieras sigue siendo una cuestión pendiente, especialmente después de este incidente. La situación pone en evidencia la necesidad de implementar mayores controles y medidas de seguridad para evitar futuras vulnerabilidades.